clock-up-blog

junk-junction

2016-11-01から1ヶ月間の記事一覧

cmake 絡みで「Protocol "https" not supported or disabled in libcurl」エラーが出るときの対処

参考までに CentOS 7.2 にて。たとえば solidity をビルドしようとするときに出てきたりするエラーだったりするのですが、これは cmake が内部的に参照している libcurl が SSL に対応していないために出るエラーです。

隠ぺいされた console.log を無理やり復活させる対症療法

完全に復活するわけではないですが。代替療法です。 後記:@ylqjk さんに完璧な方法教わったので追記しました。 状況 Webサイトによっては何かしらの理由(セキュリティ?)で console.log を無効にしているタイプのものがあります。たとえば Coincheck とか…

Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。

HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 の続き。今回は Chrome 拡張とは関係ない、サイト設計側の話です。※本記事では Zaif のセキュリティ上の問題について指摘しています…

HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。

疑惑どころか 99.99% くらい黒な話。(後記:セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい)

ImageMagick による余白トリミング

前提 ImageMagick をインストールしておくこと。 Windows でも Mac でも Linux でもインストールできるはず。